CISA bekræfter, at SharePoint-sårbarhed bruges i ransomware-angreb

CISA har bekræftet, at en Microsoft SharePoint-sårbarhed sporet som CVE-2026-45659 nu anvendes i ransomware-angreb.

Sidste måned advarede CISA om, at en ny SharePoint-sårbarhed bliver udnyttet. Agenturet har nu knyttet den alvorlige sårbarhed til ransomware-kampagner, der målretter sårbare SharePoint-servere.

Sårbarheden, sporet som CVE-2026-45659, har været betragtet som aktivt udnyttet siden starten af juli. Det var også en af de tre fremspirende SharePoint-sårbarheder, som CISA tidligere havde markeret.

CVE-2026-45659 kan muliggøre fjernudførsel af kode

CVE-2026-45659 påvirker upatchede SharePoint Enterprise Server 2016, SharePoint Server 2019 og SharePoint Server Subscription Edition.

Sårbarheden stammer fra usikker deserialisering og kan tillade angribere med lave privilegier at udføre vilkårlig kode på berørte servere.

Microsoft har tidligere beskrevet udnyttelsen som forholdsvis lav kompleksitet og sagde, at angribere har brug for lidt forudgående kendskab til det målrettede system.

CISA beordrede føderale agenturer til at patche sårbarheden

CISA føjede CVE-2026-45659 til sit Known Exploited Vulnerabilities Catalog den 1. juli og gav Federal Civilian Executive Branch-agenturer tre dage til at sikre berørte SharePoint-servere.

Agenturet advarede om, at sårbarheder af denne type ofte tiltrækker ondsindede aktører og udgør betydelige risici for føderale organisationer.

CISA rådede senere organisationer til at installere Microsofts seneste sikkerhedsopdateringer, bekræfte at patches blev anvendt med succes, overvåge SharePoint-servere for tegn på kompromittering og reducere patche-forsinkelser.

Hundredvis af SharePoint-servere forbliver angiveligt sårbare

Mere end 200 SharePoint-systemer forbliver angiveligt upatchede mod CVE-2026-45659, hvilket efterlader dem udsatte for potentielle angreb.

Microsoft har endnu ikke opdateret sin egen CVE-rådgivning for officielt at markere sårbarheden som udnyttet i naturen.

I mellemtiden, i andre sikkerhedsnyheder, advarer Microsoft om ny StormEncryptor ransomware.

Via BleepingComputer